Política de privacidade — DuckDooh

1. Controladora

Controladora: DuckDooh, CNPJ 56.797.532/0001-56, MEI, Camboriú/SC. Site: https://duckdooh.com.

Pedidos de titular (acesso, correção, exclusão, informação e demais direitos da LGPD): fiscal@duckdooh.com. Suporte operacional: página /suporte.

2. A quem esta política se aplica

• visitantes das páginas públicas (home, catálogo, fichas, institucional);
• anunciantes com conta em duckdooh.com (cadastro, checkout e painel);
• estabelecimentos anfitriões com acesso em local.duckdooh.com (comunicados do local).

O painel interno admin.duckdooh.com é de uso da operação. Nele não montamos Clarity, Speed Insights nem Web Analytics.

3. Quais dados tratamos

3.1. Conta de anunciante

Nome, CPF ou CNPJ, e-mail, telefone, senha (guardada pelo provedor de autenticação, não em texto claro) e status da conta (verificação de e-mail, eventual bloqueio). O CPF/CNPJ é validado só em formato e dígito verificador, sem consulta a cadastro externo. Depois de gravado, o documento não se edita no painel; nome e telefone podem ser atualizados.

Confirmar o e-mail é necessário para usar painel e checkout. O login pode ocorrer antes dessa confirmação. Verificar o telefone por código no WhatsApp é opcional e não trava cadastro, login nem compra.

3.2. Pagamento e nota fiscal

Método, valor, vencimento, status da cobrança e identificadores da transação. Cartão: o número completo e o CVV não ficam no nosso banco; a tokenização ocorre no processamento do pagamento. Pix segue os dados da cobrança. A NFS-e Nacional usa os dados fiscais da conta (documento e identificação) para emitir a nota de serviço.

3.3. Campanha, mídia e veiculação

Tela ou circuito escolhidos, plano, slots, artes enviadas (arquivo próprio ou exportação PNG do Canva), resultados de validação técnica e de moderação, status da campanha e relatórios de exibição (datas e contagens de playback, sincronizados periodicamente — não são captura ao vivo da TV).

3.4. Estabelecimento (portal local)

Login de membros do local, comunicados publicados no crédito da casa e dados de vínculo com a tela. Comunicado do local passa pela mesma moderação de conteúdo da tela pública. Não há cobrança Asaas nesse crédito.

3.5. Visitante e segurança

Endereço IP e dados técnicos da requisição para operar o site, limitar abuso e proteger contas. Não pedimos a geolocalização do visitante. As coordenadas do mapa em /telas são das telas (cadastradas pela operação ou copiadas do player), não do aparelho de quem navega.

3.6. Comunicações

E-mails transacionais (confirmação de e-mail, cobrança, status da campanha, renovação). WhatsApp: código opcional de verificação; e, com telefone cadastrado, avisos de pagamento confirmado, campanha no ar, rejeição de conteúdo e renovação. Se a pessoa escrever para o WhatsApp da DuckDooh, a conversa fica no atendimento interno vinculada à conta, quando houver vínculo.

4. Para que usamos

• criar e autenticar a conta, inclusive segundo fator TOTP se a pessoa ligar;
• cumprir o contrato de veiculação (reserva, pagamento, publicação, painel);
• emitir NFS-e e cumprir guarda fiscal;
• moderar a arte (validação técnica, análise automática e, se preciso, humana);
• publicar na playlist da tela e mostrar prova de exibição no painel;
• avisar sobre cobrança, status, rejeição e fim de plano (renovação só com confirmação);
• atender suporte e pedidos de cancelamento (sem self-service no painel);
• prevenir fraude, chargeback e uso abusivo;
• medir o site apenas com consentimento de cookies de desempenho.

Sem os dados de cadastro e pagamento não é possível contratar. Sem o consentimento de desempenho, o site funciona; os medidores não iniciam.

5. Mídia, telas e a home

Arquivos ficam em armazenamento próprio (Cloudflare R2). Enquanto a conta existir, a mídia permanece como biblioteca reutilizável do anunciante. A publicação nas telas físicas usa a plataforma de sinalização Yodeck (playlist do painel).

A home pode exibir a playlist real de um painel, na ordem em que está no ar. Anúncio já veiculado naquela tela pode aparecer nesse recorte. Isso é exibição da própria mídia contratada, não uma rede de anúncios de terceiros no site.

Faixas e overlays do site, quando ativas, são artes da DuckDooh (inventário próprio), não anúncios vendidos de terceiros nesses slots.

6. Canva

Se o anunciante (ou a operação, nos banners da casa) conectar o Canva, ocorre OAuth. Tokens ficam no backend, cifrados; a peça exportada em PNG segue para o mesmo fluxo de mídia e moderação. A DuckDooh não usa o Canva como login da conta DuckDooh.

7. Cookies e armazenamento local

O aviso abre ao entrar. Enquanto não houver escolha, o × apenas oculta por 30 minutos; depois o aviso volta, inclusive se a pessoa recarregar a página. Fecha de verdade com Aceitar todos ou com Gerenciar preferências concluído (Recusar opcionais ou Salvar minhas preferências). A escolha fica neste navegador. Depois, não há ícone flutuante; para mudar, use o botão abaixo.

• Necessários — sessão, segurança e guardar esta escolha. Sempre ativos.
• Desempenho — Microsoft Clarity (sessões e mapa de cliques; campos de formulário mascarados, inclusive senha e cadastro), Vercel Speed Insights e Vercel Web Analytics. Só após confirmação. A retenção típica das gravações do Clarity é da ordem de alguns meses (o padrão do produto é cerca de 30 dias de replay, configurável no painel da Microsoft).
• Publicidade — armazenamento de anúncios no Clarity (ad_Storage). Não é uma rede que injeta anúncio de terceiro nas páginas; a home pode mostrar a playlist real de um painel, como no item 5.

No painel de preferências, os cookies de desempenho e publicidade vêm habilitados por padrão para otimizar sua experiência; basta desativar as categorias que preferir antes de salvar. Recusar opcionais deixa os medidores desligados. Sem confirmação, nenhum desses trackers inicia. Em admin.duckdooh.com e local.duckdooh.com os três não montam.

8. Com quem compartilhamos

Não vendemos cadastro. Compartilhamos com operadores que executam o serviço, na medida do necessário:

• Supabase — autenticação e banco (projeto na região sa-east-1);
• Asaas — cobrança, estorno e chargeback;
• Focus NFe — emissão de NFS-e Nacional;
• Cloudflare — entrega do site e armazenamento de mídia (R2);
• Vercel — hospedagem do site; Speed Insights e Web Analytics só com desempenho;
• Yodeck — publicação e relatórios de playback nas telas;
• Resend — e-mail transacional a partir de no-reply@duckdooh.com;
• WhatsApp — OTP opcional, avisos de ciclo e, se houver, conversa de suporte;
• Canva — se a pessoa conectar a conta para criar a arte;
• OpenRouter (modelo Google Gemini) — análise automática da arte enviada, antes da fila humana quando a análise não decide sozinha;
• Microsoft Clarity — só com cookies de desempenho (e publicidade, se permitida);
• provedores de mapa (OpenStreetMap) — ao carregar o mapa do catálogo, o navegador pede as imagens do mapa; isso pode envolver o IP da conexão.

Parte desses operadores pode tratar dados fora do Brasil. Nesses casos o tratamento ocorre para executar o serviço contratado ou o consentimento de cookies.

9. Retenção

Mídia: enquanto a conta existir, como biblioteca reutilizável. Dados pessoais: retenção mínima exigida para o serviço e para obrigações legais (em especial a guarda fiscal da nota). Após pedido de exclusão, anonimizamos ou apagamos o que a lei permitir; o que a guarda fiscal exigir permanece pelo prazo legal.

Preferências de cookies: neste navegador, até a pessoa mudar ou limpar os dados do site. Conversas de WhatsApp vinculadas à conta acompanham a vida da conta.

10. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, portabilidade quando aplicável e revogação de consentimento (cookies opcionais, pelo botão desta página).

Envie o pedido a fiscal@duckdooh.com. Podemos pedir confirmação de identidade. Prazos de guarda fiscal e de apuração de fraude/chargeback podem impedir a exclusão imediata de alguns registros.

11. Segurança e incidentes

Usamos acesso autenticado, isolamento do painel interno, limitação de requisições e restrição do que a equipe de suporte vê (por exemplo, documento fiscal não aparece na visão 360 de suporte). Chargeback confirmado remove o anúncio da playlist e bloqueia novas compras até revisão.

Nada garante risco zero. Se houver incidente com dado pessoal, comunicaremos a autoridade e os titulares quando a LGPD exigir.

12. Atualizações

Esta política acompanha o produto. A versão vigente é a publicada nesta página, com a data no topo.